安徽省司法厅DSL

安徽省司法厅DSL 机密文件 安徽省司法厅DSL VPN 产品测试方法 第一步测试属于分立产品测试 测试设备包括:1台 ESR-6400G，1台 ESV-500，1台KN-988EB 设备部署情况: 设备型号 部署地点 ESR-6400G 市司法局电信机房 ESV-500 地区司法所 KN-988EB 地区司法所 测试实际拓扑图: 地区司法所通过电信ADSL 拨号上网,市司法局使用固定IP，在ESV-500 与ESR-6400G之间建IPSEC 隧道, 连通 ESV-500下的子网,与ESV-6400下的子网。 现无此测试环境，所以进行模拟测试。 模拟测试如下: 金 浪 网 络 赢 向 未 来 金 浪 网 络 赢 向 未 来 机密文件 模拟测试拓扑: IP地址分配简述: A子网地址为 192.168.2.0/24网段，ESV-500内网地址为192.168.2.254，WAN口地址为192.168.1.250 B 子网地址为 192.168.0.0/24网段，ESR-6400G内网地址为192.168.0.254,WAN口地址为192.168.1.218 公司内部网网段为192.168.1.0/24 对ESR-6400G进行配置: 第一步:设置ESR-6400G的固定IP为192.168.1.218如下图: 金 浪 网 络 赢 向 未 来 金 浪 网 络 赢 向 未 来 机密文件 第二步:设置6400 VPN 列表 选择“服务端”模式，在“网络设置”选项中勾选所有选项。 单击“增加VPN列表”。 第三步:配置6400G VPN列表，如下图 金 浪 网 络 赢 向 未 来 金 浪 网 络 赢 向 未 来 机密文件 设定用户名“server”可以设定为其他但ESV-500的用户名需要与其一致。 本地子网手动输入,为192.168.0.0/24 对方IP使用动态IP(因为地区司法所使用的是ADSL动态IP地址) 对方子网的地址输入为192.168.2.0/24 密码自定 加密模式如图 对ESV-500进行配置 第一步:部署ESV-500，LAN口接一台PC，对ESV-500进行调金 浪 网 络 赢 向 未 来 金 浪 网 络 赢 向 未 来 机密文件 试设置WAN口的ip为192.168.1.250固定IP。 第二步:配置ESV-500的内网地址192.168.2.254如下图: 第三步:对VPN列表进行配置，选择“客户模式”配置方法如下图 金 浪 网 络 赢 向 未 来 金 浪 网 络 赢 向 未 来 机密文件 密码为6400G配置定义的密码，所有配置需要一致才能建立VPN连接。 VPN建立的检测: ESV-500上VPN连接状态如下图 VPN建立检测 A子网PC PING B子网 的PC PING通检测成功 测试步骤: 1: A子网PC PING B子网 的PC PING通检测成功 2: PC2 建立一个FTP服务器, PC1 使用ftp工具传输数据,测试网络吞吐量，包括上下行. 3: 重启ADSL电源,测试自动重连功能,重连时间， 重启 VPN电源, 记录重连时间 4: 长时间运行,测试产品稳定性. 金 浪 网 络 赢 向 未 来 金 浪 网 络 赢 向 未 来